Einführung in die Richtlinie

 

Diese Website („Site“) wird von McArthurGlen UK Limited kontrolliert und betrieben (in dieser Datenschutzrichtlinie als „McArthurGlen“, „wir“,„uns" oder „unser“ bezeichnet).

 

McArthurGlen entwickelt und verwaltet Designer-Outlet-Center im Vereinigten Königreich, in Europa und Kanada.  Wir arbeiten mit unseren anderen Konzerngesellschaften zusammen, um Dienstleistungen in diesen Zentren anzubieten und um Ihre Erfahrungen in diesen Zentren und auf dieser Website zu erleichtern und zu verbessern.

 

In dieser Datenschutzrichtlinie („Richtlinie“) wird erläutert, welche persönlichen Daten wir und unsere Konzernunternehmen über Sie sammeln und aufzeichnen und was wir mit diesen Daten tun, auch wenn Sie diese Website besuchen. Sie enthält eine Beschreibung Ihrer Datenschutzrechte, einschließlich Ihres Rechts, gegen einige der von uns durchgeführten Verarbeitungen Widerspruch einzulegen. In dieser Richtlinie wird auch erläutert, welche personenbezogenen Daten wir auf unseren Computern und Geräten in den Zentren und in bestimmten Fällen auch offline erfassen und aufzeichnen und was wir mit diesen Daten tun. Im Anhang zu dieser Richtlinie finden Sie zusätzliche Informationen, die sich speziell auf die personenbezogenen Daten beziehen, die wir sammeln und aufzeichnen, wenn Sie das von uns und über unsere Konzerngesellschaften bereitgestellte WiFi nutzen („WiFi-Anhang“).  Bitte lesen Sie diese Richtlinie sorgfältig durch.

 

Im Sinne dieser Richtlinie: Verweise in dieser Richtlinie auf „Sie“ oder „Ihr“ beziehen sich auf Personen, deren personenbezogene Daten von uns verarbeitet werden, einschließlich aller Personen, die unsere Website nutzen, unsere Zentren besuchen, sich für unsere Dienstleistungen anmelden oder das von uns bereitgestellte WiFi nutzen. „Konzerngesellschaft“ bezeichnet unsere Muttergesellschaft und alle Tochtergesellschaften unserer Muttergesellschaft, einschließlich uns. Dazu gehören unsere Tochtergesellschaften, die an jedem unserer Standorte tätig sind. Eine Liste dieser Gruppenunternehmen und ihrer Standorte finden Sie am Ende dieser Richtlinie. Wir können diese Liste von Zeit zu Zeit ändern. „Eigentümer des Zentrums“ bezeichnet den Eigentümer eines der von uns verwalteten Designer-Outlet-Zentren („Zentrum“).

 

Für die Zwecke dieser Richtlinie ist McArthurGlen UK Limited der, für die Verarbeitung personenbezogener Daten, Verantwortliche.  Unsere Kontaktdaten sind am Ende dieser Richtlinie aufgeführt.

 

Für Kinder und Eltern

Wir sammeln nicht wissentlich persönliche Daten von Kindern unter 16 Jahren. Bitte geben Sie uns keine persönlichen Informationen, wenn Sie unter 16 Jahre alt sind und melden Sie sich nicht für technische Dienste in unseren Zentren an, auch nicht für das WiFi.

Die von uns gesammelten Informationen

Wir sammeln, empfangen, speichern und verarbeiten die folgenden Informationen über Sie:

 

• Informationen, die Sie über die Website oder unsere mobilen Apps, einschließlich der McArthurGlen Club App („Apps“), zur Verfügung stellen, einschließlich Informationen, die Sie angeben, wenn Sie sich bei der Website oder den Apps registrieren oder sie nutzen (z. B. Name, Adresse, Telefonnummern, E-Mail-Adresse, bevorzugtes Zentrum, Interessen und Geburtsdatum), unserem Privilege Club (unserem exklusiven Club, in dem Sie sich anmelden können, um über unsere neuesten Nachrichten, Veranstaltungen und Angebote auf dem Laufenden zu bleiben) oder dem Ersatz für den Privilege Club, bekannt als McArthurGlen Club, beitreten, eine Geschenkkarte kaufen, einen Parkplatz buchen, an Wettbewerben teilnehmen oder Umfragen ausfüllen, an einem Wettbewerb oder einer Werbeaktion teilnehmen oder Kommentare auf unseren Social-Media-Seiten abgeben;
• Informationen, die Sie uns zur Verfügung stellen, um sich für das Direktmarketing zu registrieren;
• Informationen über Ihren Computer oder Ihr Mobilgerät und über Ihre Besuche und Nutzung dieser Website oder unserer Apps, wie z. B. Internetprotokolladressen (IP), Geolokalisierung, Datum und Uhrzeit Ihres Besuchs der Website oder der Apps, Art des Internetbrowsers und des Computerbetriebssystems, Verweisquelle, Dauer des Besuchs, Seitenaufrufe und Navigationspfade der Website oder der App;
• Informationen in Bezug auf Einkäufe, die Sie über unsere Website oder Apps tätigen (z. B. Geschenkkarten), oder andere Transaktionen, die Sie über unsere Website oder Apps durchführen (einschließlich Ihres Namens, Ihrer Adresse, Telefonnummer, E-Mail-Adresse, Kartendaten und Transaktionshistorie);
• Informationen, die Sie uns zum Zwecke von Click and Reserve über unsere Website zur Verfügung stellen;
• Informationen, die in Mitteilungen enthalten sind oder sich auf Mitteilungen beziehen, die Sie an uns oder über unsere Website oder Apps senden (einschließlich des Inhalts der Mitteilung und der mit der Mitteilung verbundenen Metadaten);
• Informationen über Ihre Interessen und Vorlieben, die wir von privaten Unternehmen aus dem Bereich der sozialen Medien erhalten (siehe auch Soziale Medien unten), auch von außerhalb der Europäischen Union;
• Informationen, wie im Abschnitt „Cookies und ähnliche Technologien“ unten beschrieben;
• Informationen, die im Rahmen von Transaktionen oder Interaktionen offline oder auf unseren Computern oder Geräten in den Zentren gesammelt werden, einschließlich der Informationen, die Sie bei der Anmeldung zu unserem Privilege Club oder dem Ersatz für den Privilege Club, bekannt als McArthurGlen Club, beim Kauf von Geschenkkarten, beim Ausfüllen von Umfragen, bei der Teilnahme an Wettbewerben und bei der Verwendung von Computern und Geräten in den Zentren angeben;
• Informationen darüber, welche Marken Sie besucht haben, wenn Sie eine unserer Apps verwenden, um einen QR-Code in einem Geschäft zu scannen, oder wenn Sie bei unserem McArthurGlen Club angemeldet sind;
• Informationen, die von unseren Systemen während Ihrer Besuche in unseren Zentren erfasst werden, wie z. B. CCTV-Aufnahmen, Audioaufnahmen, Aufnahmen von am Körper getragenen Videokameras und/oder Daten der automatischen Nummernschilderkennung (ANPR);
• Informationen darüber, welche E-Mails von uns Sie öffnen;
• Informationen über Ihre Postleitzahl, wenn Sie sich bei uns registrieren (z. B. für den McArthurGlen Club), damit wir wissen, wie weit Sie zu unseren Zentren reisen und wie wahrscheinlich es ist, dass Sie ein bestimmtes Zentrum besuchen; und
• die im WiFi-Anhang beschriebenen Informationen.

 

Wir versuchen nicht, besondere Kategorien personenbezogener Daten über Sie oder Daten über Straftaten oder Verurteilungen zu sammeln. Zu den Daten der besonderen Kategorie gehören personenbezogene Daten über Gesundheit, Ethnie oder ethnische Herkunft, religiöse oder politische Überzeugungen, politische Meinungen, Sexualleben oder sexuelle Orientierung, Gewerkschaftszugehörigkeit und biometrische Daten, die dazu dienen, Sie eindeutig zu identifizieren. Es ist jedoch möglich, dass wir gelegentlich besondere Kategorien personenbezogener Daten über Sie verarbeiten, wenn Sie uns diese ausdrücklich zur Verfügung stellen oder wenn dies aus den Daten, die Sie uns zur Verfügung stellen, abgeleitet wird, z. B., wenn Sie sie in die personalisierte Nachricht aufnehmen, die Sie beim Kauf einer Geschenkkarte schreiben. Bitte übermitteln Sie uns keine Informationen zu besonderen Kategorien wie Gesundheit, ethnische Zugehörigkeit oder Religion. 

 

Wir können zusammengefasste Daten, wie z. B. statistische Daten, für jeden Zweck sammeln, verwenden und weitergeben. Aggregierte Daten können aus Ihren persönlichen Daten abgeleitet werden, geben aber keinen Aufschluss über Ihre Identität. Wir können zum Beispiel Ihre Nutzungsdaten zusammenfassen, um den Prozentsatz der Nutzer zu berechnen, die auf eine bestimmte Funktion der Website zugreifen. 

Verwendung Ihrer Informationen

 

Wir verwenden Ihre personenbezogenen Daten für die in der nachstehenden Tabelle aufgeführten Zwecke. In dieser Tabelle wird jeder Verweis auf „unsere legitimen Interessen“ durch „angemessene und legitime Zwecke, die gesetzlich zulässig sind“ ersetzt, und zwar nur in Bezug auf Kanada.

 

Zweck	Rechtmäßige Grundlage
zur Verwaltung unserer Website und Apps, unseres Geschäfts und der Zentren;	Unsere legitimen Interessen
um Ihnen die Nutzung der Produkte und Dienste zu ermöglichen, die auf unserer Website und in unseren Apps verfügbar sind oder anderweitig offline oder auf unseren zentralen Computern und Geräten zur Verfügung gestellt werden;	Unsere legitimen Interessen
zur Bereitstellung und Verwaltung unseres Privilege-Clubs oder des Ersatzes für den Privilege-Club, bekannt als McArthurGlen Club, einschließlich der Personalisierung und Verbesserung des Service, den Sie durch diese Programme erhalten (z. B. Geburtstagsangebote, Werbeaktionen in Ihrem örtlichen Zentrum);	Unsere berechtigten Interessen und die Erfüllung eines Vertrags
um Werbekampagnen, Wettbewerbe oder Angebote zu verwalten und durchzuführen;	Zustimmung und unsere berechtigten Interessen
um Bestellungen zu bestätigen und Bestellungen auf unserer Website oder in unseren Apps auszuführen;	Erfüllung eines Vertrags
um Ihre Fragen oder Bitten um zusätzliche Informationen zu beantworten und mit Ihnen über die Website oder die Apps und die Zentren zu kommunizieren;	Unsere legitimen Interessen
um Ihnen Informationen zukommen zu lassen, die Sie ausdrücklich angefordert haben oder um deren Einwilligungserklärung wir Sie gebeten haben. ;	Unsere berechtigten Interessen und die Erfüllung eines Vertrags
zu internen Recherche- und Analysezwecken, damit wir sehen können, wie unsere Website, die Apps und die Produkte und Dienstleistungen der Zentren und/oder der Unternehmen unserer Gruppe genutzt werden, um zu verstehen, wie wir unsere Website oder die Apps und die Produkte und Dienstleistungen der Zentren und/oder der Unternehmen unserer Gruppe verbessern können, und um unsere Marketingstrategien und die der Unternehmen unserer Gruppe zu bestimmen;	Unsere legitimen Interessen
zur Bearbeitung von Anfragen und Beschwerden, die von Ihnen oder über Sie in Bezug auf uns, unsere Website oder Apps und die Zentren eingereicht werden;	Unsere legitimen Interessen
um unsere Website, Anwendungen und Systeme zu sichern und Betrug zu verhindern;	Unsere berechtigten Interessen und die Erfüllung einer rechtlichen Verpflichtung
gegebenenfalls zur Erfüllung rechtlicher, regulatorischer und Compliance-Anforderungen;	Erfüllung einer rechtlichen Verpflichtung
gegebenenfalls für die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen;	Unsere berechtigten Interessen und die Erfüllung einer rechtlichen Verpflichtung
zur Durchführung von Aufgaben oder zur Erreichung von Zielen im Rahmen unserer berechtigten geschäftlichen Interessen	Unsere legitimen Interessen
die Nutzung eines Kontos zu überwachen und zu analysieren, um Sicherheitsvorfälle oder Straftaten zu verhindern, zu untersuchen und/oder zu melden;	Unsere berechtigten Interessen und die Erfüllung einer rechtlichen Verpflichtung
die Einhaltung der Bedingungen für die Nutzung unserer Website, der Apps und der Computer und Geräte in den Zentren zu überprüfen;	Unsere legitimen Interessen
zum Schutz der Rechte, des Eigentums oder der Sicherheit von uns (einschließlich unserer Mitarbeiter und Auftragnehmer), der Unternehmen der Gruppe, unserer Kunden, der Eigentümer des Zentrums oder anderer, einschließlich der Verhinderung und Aufdeckung von Straftaten;	Unsere berechtigten Interessen und die Erfüllung einer rechtlichen Verpflichtung
um Ihre Interessen und Vorlieben zu verstehen, damit wir die Inhalte, Angebote und Werbeaktionen, die wir auf unserer Website oder in unseren Apps veröffentlichen, besser auf Ihre Interessen und Vorlieben abstimmen können - siehe auch unsere Cookie-Richtlinie;	Zustimmung und unsere berechtigten Interessen
um die Merkmale unseres Kundenstamms zu verstehen und zu identifizieren, um Einblicke zu gewinnen (auch aus sozialen Medien) und um unsere Werbung gezielter auszurichten, was auch als „Profiling “ bezeichnet wird (z. B. das Ansprechen einer ähnlichen demografischen Gruppe in sozialen Medien);	Zustimmung und unsere berechtigten Interessen
um Umfragen zur Kundenzufriedenheit an Sie zu senden;	Zustimmung und unsere legitimen Interessen
für die im WiFi-Anhang beschriebenen Zwecke.	Siehe Tabelle im WiFi-Anhang zu den einschlägigen Rechtsgrundlagen

 

Wir werden Sie auch von Zeit zu Zeit per E-Mail/Telefon/SMS/Post über andere Produkte und/oder Dienstleistungen informieren, die wir anbieten und die unserer Meinung nach für Sie von Interesse sein könnten, sofern dies nach geltendem Recht zulässig ist (wofür wir unter Umständen Ihre Zustimmung einholen müssen). Sie können sich nicht nur innerhalb von Mitteilungen abmelden, sondern uns auch jederzeit eine E-Mail an dataprotection@mcarthurglen.com senden, um anzugeben, dass Sie keine direkten Marketingmitteilungen von uns erhalten möchten.

 

Wir können Informationen, die wir über Sie im Rahmen von Transaktionen oder Interaktionen offline oder über unsere In-Center-Terminals oder unsere E-Mail- und SMS-Kommunikation sammeln, mit dem Kundenprofil, das wir über Sie gespeichert haben, kombinieren, um unsere nachfolgenden Mitteilungen und Kommunikationskanäle besser auf Ihre Interessen und Präferenzen abzustimmen und Ihnen ein besseres Kundenerlebnis zu bieten.

Soziale Medien

Wir verwenden auch personenbezogene Daten, die wir von Social-Media-Websites wie Facebook, Instagram, Twitter, YouTube und TripAdvisor erhalten, zu Recherche- und Analysezwecken für uns (und unsere Unternehmen). Gegebenenfalls und im Einklang mit ihren eigenen Richtlinien können wir Informationen von diesen Websites abgleichen, um die Erfahrungen unserer Kunden besser zu verstehen und zu verbessern. Dazu gehören Beiträge oder andere Informationen, die veröffentlicht oder uns zur Verfügung gestellt werden, wenn Sie Hashtags oder Tags verwenden, die sich auf uns, unsere Gruppenunternehmen, unser Geschäft, die Eigentümer der Zentren, die Zentren und unsere Branche beziehen. Die Informationen auf diesen Websites können Informationen enthalten, die außerhalb der Europäischen Union gespeichert wurden.

Gemeinsame Nutzung von Informationen

Wir legen personenbezogene Daten wie folgt offen oder geben sie an andere Parteien weiter:

 

• an jedes Konzernunternehmen zu den in dieser Richtlinie genannten Zwecken, einschließlich der oben genannten Verwendungszwecke (eine Liste unserer Konzernunternehmen und ihrer Standorte finden Sie am Ende dieser Richtlinie);
• an Drittdienstleister, die in unserem Auftrag Funktionen in Bezug auf die Website und die Apps oder unsere Zentren und für die in dieser Richtlinie genannten Zwecke ausführen (z. B. Website-Hosting, Anbieter von Social-Media-Analysen, Anbieter von Marketing-E-Mail-Diensten, Datenanalysten und Website-Entwickler);
• an Markenpartner (Geschäfte), um Click-and-Reserve-Bestellungen zu erfüllen;
• Medienagenturen und deren Werbepartner, um gezielte Marketingkampagnen, wie oben beschrieben, durchzuführen;
• wenn wir verpflichtet sind, Ihre personenbezogenen Daten offenzulegen oder weiterzugeben, um einer gesetzlichen Verpflichtung nachzukommen;
• um unsere Allgemeinen Geschäftsbedingungen oder andere Vereinbarungen durchzusetzen oder anzuwenden oder um die Rechte, das Eigentum oder die Sicherheit von McArthurGlen, den Konzerngesellschaften, unseren Kunden oder anderen zu schützen;
• an Regierungsbehörden und andere Dritte, wenn sie von Regierungs- und Strafverfolgungsbehörden dazu gezwungen werden oder wenn dies anderweitig gesetzlich vorgeschrieben oder zulässig ist, einschließlich, aber nicht beschränkt auf gerichtliche Anordnungen und Vorladungen. Wir geben auch Benutzerinformationen weiter, wenn wir Grund zu der Annahme haben, dass jemand unsere Rechte oder unser Eigentum, andere Benutzer unserer Website oder andere Personen, die durch solche Aktivitäten geschädigt werden könnten, verletzt oder beeinträchtigt. Darüber hinaus kooperieren  wir mit Strafverfolgungsbehörden und anderen Dritten zusammen, um Gesetze, geistige Eigentumsrechte und andere Rechte durchzusetzen;
• an Verkäufer oder Käufer im Rahmen eines Verkaufs oder einer Fusion unseres Unternehmens oder unserer Vermögenswerte;
• in Übereinstimmung mit der DSGVO und in dem nach dieser Verordnung zulässigen Umfang an den jeweiligen Eigentümer des Zentrums oder eines seiner Konzernunternehmen oder an Käufer im Rahmen eines Verkaufs oder einer Fusion eines Eigentümers eines Zentrums oder eines Zentrums.  Wenn wir oder eines unserer Konzernunternehmen die Funktion als Manager eines Designer Outlet Centers aufgeben, müssen wir Ihre personenbezogenen Daten an den Eigentümer des Centers oder den Ersatzmanager weitergeben, um die Kontinuität unserer Produkte und Dienstleistungen oder der Produkte und Dienstleistungen des betreffenden Konzernunternehmens zu gewährleisten; und
• wie im WiFi-Anhang beschrieben.

 

Darüber hinaus geben wir mit Ihrer Zustimmung, sofern dies gesetzlich vorgeschrieben ist, Ihre persönlichen Daten an sorgfältig ausgewählte Dritte weiter, damit diese Ihnen Informationen über besondere Aktionen und Angebote zusenden können.

 

Um Ihr Einkaufserlebnis zu verbessern, kann unsere Website Links zu anderen Websites enthalten. Diese Websites haben ihre eigenen Datenschutzrichtlinien, die Sie vielleicht überprüfen möchten. Wir haben keine Kontrolle über die von diesen verlinkten Websites durchgeführte Datenverarbeitung und sind nicht dafür verantwortlich.

Wir geben auch Informationen über Besucher dieser Website und unserer Anwendungen in anonymer oder zusammengefasster Form an Dritte weiter, darunter Werbekunden, Geschäftspartner und Sponsoren, um Kundentrends und -muster zu verstehen und unsere Geschäftsbeziehungen zu verwalten und zu verbessern.

 

Wir verlangen von allen Drittanbietern von Dienstleistungen, dass sie die Sicherheit Ihrer personenbezogenen Daten respektieren und sie in Übereinstimmung mit dem Gesetz behandeln, indem sie den Mindeststandard der Vertraulichkeit einhalten. Wir gestatten unseren externen Dienstleistern, die Ihre personenbezogenen Daten in unserem Auftrag verarbeiten (Datenverarbeiter), nicht, Ihre personenbezogenen Daten für eigene Zwecke zu nutzen, und erlauben ihnen nur, Ihre personenbezogenen Daten für bestimmte Zwecke und gemäß unseren Anweisungen zu verarbeiten.

 

Wenn Sie eine Liste der Dritten erhalten möchten, mit denen wir persönliche Daten austauschen, wenden Sie sich bitte an dataprotection@mcarthurglen.com.

Sicherstellung Ihrer Informationen

Wir ergreifen angemessene Maßnahmen, um Ihre personenbezogenen Daten zu schützen, wenn Sie die Website und unsere Anwendungen besuchen und nutzen, und um diese Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Änderung oder Zerstörung zu schützen. Darüber hinaus beschränken wir den Zugang zu Ihren personenbezogenen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und sonstige Dritte, die ihn aus geschäftlichen Gründen benötigen. Sie verarbeiten Ihre personenbezogenen Daten nur auf unsere Weisung hin und sind zur Vertraulichkeit verpflichtet. Leider kann keine Datenübertragung zu 100 % sicher sein, und wir empfehlen Ihnen, angemessene Vorsichtsmaßnahmen zu ergreifen, z. B. wenn Sie öffentliche WiFi-Netzwerke zur Datenübertragung nutzen.

Übertragung Ihrer Informationen

Sie verstehen und erkennen an, dass wir durch die Nutzung dieser Website und unserer Apps personenbezogene Daten im Vereinigten Königreich, im Europäischen Wirtschaftsraum („EWR “ und in Kanada erfassen und verwenden.  Wir übermitteln personenbezogene Daten in Länder außerhalb des Vereinigten Königreichs und des EWR an unsere Konzerngesellschaften und an Dritte, auch in Länder, die andere Datenschutzstandards als die im EWR geltenden haben. Die Standorte unserer Konzerngesellschaften sind im Abschnitt „Unsere Konzerngesellschaften“ unten aufgeführt. Zu unseren Dienstleistern gehören Standorte in Australien und Kanada.

 

Wenn Dienstleister Ihre personenbezogenen Daten in Ländern verarbeiten (oder wenn die Dienstleister selbst), die von der Europäischen Kommission oder dem Vereinigten Königreich (je nachdem, welches Land relevant ist) als angemessen angesehen werden, verlassen wir uns auf die Entscheidung der Europäischen Kommission oder des Vereinigten Königreichs zum Schutz Ihrer personenbezogenen Daten.

 

Bei Übermittlungen an Konzernunternehmen und Dienstleister außerhalb des EWR oder des Vereinigten Königreichs, für die kein Angemessenheitsbeschluss vorliegt, verwenden wir EU-Standardvertragsklauseln, britische Standardvertragsklauseln oder stützen uns auf (von der Datenschutzbehörde genehmigte) Unternehmensregeln, die zum Schutz Ihrer personenbezogenen Daten gelten. Sie haben das Recht, von uns eine Kopie der Standardvertragsklauseln oder eine Kopie der anderen verwendeten Methoden zu verlangen (indem Sie uns wie unten beschrieben kontaktieren).

Aufbewahrung Ihrer Daten

Wir bewahren personenbezogene Daten so lange auf, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist (einschließlich der gesetzlich zulässigen oder vorgeschriebenen Aufbewahrungsfristen). So werden beispielsweise die personenbezogenen Daten, die für die Zusendung von Direktwerbung verwendet werden, so lange aufbewahrt, wie wir Sie rechtmäßig anschreiben können. Wenn wir keine Gründe mehr haben, Sie anzuschreiben (z. B. weil Sie sich abgemeldet haben), oder wenn die von uns gespeicherten Daten nicht mehr aktuell sind (z. B. wenn die von uns gespeicherte E-Mail-Adresse ungültig ist), oder wenn wir anderweitig gesetzlich dazu verpflichtet sind, löschen wir die von uns gespeicherten personenbezogenen Daten aus unserer Marketing-Datenbank, behalten aber einige Informationen auf einer „Unterdrückungsliste“, damit wir Ihre Präferenzen in Zukunft verwalten können.

 

Personenbezogene Daten, die für unsere Gewinnspiele oder Preisausschreiben oder für die Bearbeitung von Geschenkkarten gesammelt wurden, werden gelöscht, wenn sie nicht mehr benötigt werden.

 

Im Allgemeinen werden wir Ihre personenbezogenen Daten nur so lange aufbewahren, wie der ursprüngliche Zweck, für den diese personenbezogenen Daten erhoben wurden, noch gilt, obwohl wir sie länger aufbewahren können, wenn dies aus rechtlichen Gründen erforderlich ist, wie z. B. die Aufbewahrung von Daten zur Bearbeitung von Streitfällen oder aus regulatorischen Gründen, wie z. B. zu Steuer- und Buchhaltungszwecken. Für weitere Einzelheiten zu den spezifischen Aufbewahrungsfristen für Ihre personenbezogenen Daten wenden Sie sich bitte an dataprotection@mcarthurglen.com.

Rechtsgrundlage für die Verarbeitung Ihrer Daten

Die nachstehenden Informationen ergänzen die Tabelle im Abschnitt “Verwendung Ihrer Informationen”. Wir verarbeiten Ihre personenbezogenen Daten mit Ihrem Einverständnis, wenn Sie zustimmen, dass wir bestimmte Arten von Cookies platzieren dürfen, wenn Sie dem Erhalt von Direktmarketing zustimmen oder bei anderen Gelegenheiten, bei denen wir Sie um Ihr Einverständnis bitten, zu dem Zweck, den wir zu diesem Zeitpunkt erklären. Wenn wir personenbezogene Daten auf der Grundlage einer Einwilligung verarbeiten, ist Ihre Einwilligung jederzeit widerrufbar (ohne dass die Rechtmäßigkeit der Verarbeitung auf der Grundlage der Einwilligung vor ihrem Widerruf berührt wird).

 

Wir verarbeiten Ihre personenbezogenen Daten, wenn wir gesetzlich dazu verpflichtet sind, z. B. als Reaktion auf Anfragen von Regierungs- oder Strafverfolgungsbehörden, die eine Untersuchung durchführen, oder auf Gerichtsbeschlüsse.

 

Wir verarbeiten Ihre personenbezogenen Daten, wenn dies für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich ist, oder um auf Ihren Wunsch hin vor dem Abschluss eines Vertrags Schritte zu unternehmen. Dies gilt in allen Fällen, in denen wir Ihnen Produkte und Dienstleistungen auf der Grundlage eines Vertrages anbieten oder liefern, z. B. wenn Sie sich für den Privilege Club oder dessen Nachfolger, den McArthurGlen Club, angemeldet haben, oder wenn Sie einen Geschenkgutschein kaufen, sich auf der Website registrieren lassen oder an einem Gewinnspiel teilnehmen. Wenn Sie die persönlichen Daten, die wir zur Erbringung der Dienstleistung benötigen, nicht zur Verfügung stellen, können wir Ihnen keine Dienstleistungen anbieten oder liefern.

 

Wir verarbeiten Ihre personenbezogenen Daten auch, wenn dies für die Zwecke eines von uns oder einem Dritten verfolgten berechtigten Interesses erforderlich ist (sofern diese Interessen nicht durch Ihre Datenschutzrechte überlagert werden). Zu diesen berechtigten Interessen gehören die Verwaltung und der Betrieb unseres Unternehmens, die Vermarktung an aktuelle und potenzielle Kunden, die Betreuung unserer bestehenden Kunden und die Verbesserung unserer Dienstleistungen für aktuelle und potenzielle Kunden.

Sie können uns um eine Kopie Ihrer Daten bitten und gegebenenfalls um deren Berichtigung, Löschung oder Weitergabe an andere Organisationen auf Ihren Wunsch. Sie haben auch das Recht, gegen bestimmte Verarbeitungen Einspruch zu erheben und, wenn wir Sie um Ihre Zustimmung zur Verarbeitung Ihrer personenbezogenen Daten gebeten haben, diese Zustimmung zu widerrufen. Wenn Sie Ihre Einwilligung widerrufen, hat dies keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten, die vor dem Widerruf Ihrer Einwilligung erfolgt ist.

Sie haben das Recht, die Art und Weise, in der wir Ihre personenbezogenen Daten verarbeiten, in einigen Situationen einzuschränken, was bedeutet, dass Sie die Art und Weise, in der wir Ihre personenbezogenen Daten verwenden, einschränken können. Wenn wir Ihre personenbezogenen Daten verarbeiten, weil wir ein berechtigtes Interesse daran haben (wie oben erläutert), haben Sie auch das Recht, dagegen Einspruch zu erheben. Diese Rechte können in einigen Situationen eingeschränkt sein - zum Beispiel, wenn wir nachweisen können, dass wir gesetzlich verpflichtet sind, Ihre personenbezogenen Daten zu verarbeiten.

 

Wir hoffen, dass wir Ihre Fragen über die Art und Weise, wie wir Ihre persönlichen Daten verarbeiten, beantworten können. Wenn Sie jedoch ungelöste Probleme haben, haben Sie auch das Recht, sich bei den Datenschutzbehörden zu beschweren. Die Datenschutzbehörden in den Ländern, in denen wir tätig sind, sind nachstehend aufgeführt. Sie können die Beschwerde in dem Land einreichen, in dem Sie Ihren Wohnsitz haben, in dem Sie arbeiten oder in dem ein mutmaßlicher Verstoß gegen das Datenschutzrecht stattgefunden hat.

 

Land	DATENSCHUTZBEHÖRDE
Österreich	Die österreichische Datenschutzbehörde
Kanada	Office of the Information and Privacy Commissioner for B.C.
Frankreich	Commission Nationale de l’Informatique et des Libertés
Deutschland	Datenschutzbehörde
Italien	Garante per la Protezione dei Dati Personali (GPDP)
Spanien	Agencia Española de Protección de Datos
Niederlande	Die niederländische Datenschutzbehörde („Autoriteit Persoonsgegevens“)
Vereinigtes Königreich	The Information Commissioner's Office

 

 

Wenn Sie eine E-Mail von der Website erhalten und es vorziehen, solche Mitteilungen in Zukunft nicht mehr zu erhalten, können Sie sich abmelden (Opt-out), indem Sie den Anweisungen in der E-Mail folgen oder eine E-Mail senden an dataprotection@mcarthurglen.com. Wir werden uns in wirtschaftlich vertretbarem Umfang bemühen, Ihre Opt-out-Anträge umgehend umzusetzen, aber es kann sein, dass Sie noch Mitteilungen von uns erhalten, die bereits in Arbeit waren, bevor wir Ihren Antrag bearbeitet und unsere Systeme aktualisiert haben.

 

Zum Schutz Ihrer Privatsphäre und Ihrer Sicherheit werden wir angemessene Schritte unternehmen, um Ihre Identität zu überprüfen, wenn wir Anfragen bearbeiten.

McArthurGlen behält sich das Recht vor, diese Richtlinie jederzeit zu ändern. Änderungen an dieser Richtlinie werden auf der Website veröffentlicht, und wir werden Sie per E-Mail über Aktualisierungen informieren, sofern uns Ihre E-Mail-Adresse vorliegt. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.

Unsere Konzerngesellschaften

Name der Einrichtung	Land
Outlet Services Holdco Limited	Jersey
McArthurGlen Management Gesellschaft m.b.H.	Österreich
McArthurGlen Management Vancouver Limited	Kanada
MG-RB Europa SAS	Frankreich
McArthurGlen Dienstleistung GmbH	Deutschland
McArthurGlen Management Greece Designer Outlet EPE	Griechenland
MGR Management & Retail Srl	Italien
McArthurGlen Management Spain SLU	Spanien
MGE-RB (Roermond) Management Co B.V.	Niederlande
MGE-RB (Rosada) Management Co B.V.	Niederlande
McArthurGlen UK Ltd	Vereinigtes Königreich

•  
•  

Wenn Sie Fragen, Kommentare oder Wünsche in Bezug auf Ihre personenbezogenen Daten oder diese Richtlinie haben, können Sie uns eine E-Mail schicken an dataprotection@mcarthurglen.com oder kontaktieren Sie uns per Post unter: Data Protection Officer, McArthurGlen UK Limited, Nations House, 3rd Floor, 103 Wigmore Street, London, W1U 1WH, Vereinigtes Königreich.

Einführung

 

Dieser Anhang zur Datenschutzrichtlinie („Richtlinie“) bezieht sich auf Ihre Nutzung eines WiFi-Dienstes (der „WiFi-Dienst“), der von oder im Namen von McArthurGlen UK Limited (in diesem WiFi-Anhang als „McArthurGlen“,„wir“,„uns“ oder „unser“ bezeichnet) von unseren Veranstaltungsorten aus bereitgestellt wird, wenn Sie den Zugang zum WiFi-Dienst beantragt oder darauf zugegriffen haben. In diesem Anhang, der die Richtlinie ergänzt, wird näher erläutert, wie wir Ihre personenbezogenen Daten verwenden, die wir bei der Nutzung des WiFi-Dienstes erfassen und erzeugen. 

Für die Zwecke dieses Anhangs hat der Begriff „Unternehmen der Gruppe“ die gleiche Bedeutung wie in der Richtlinie.

 

Informationen, die wir sammeln

 

Wir sammeln, empfangen, speichern und verarbeiten die folgenden Informationen über Sie:

• Informationen, die Sie bei der Registrierung für den WiFi-Service angeben (z. B. Name, Adresse, Telefonnummern, E-Mail-Adresse und Geburtsdatum);
• Ihre Gerätedaten und Ihre MAC-Adresse (weitere Informationen zu MAC-Adressen siehe unten);
• Angaben darüber, wann und wo Sie sich mit dem WiFi-Dienst verbinden, einschließlich des Standorts Ihres Veranstaltungsortes und des/der WiFi-Zugangspunkts/e, an dem/denen Sie den WiFi-Dienst nutzen. Diese Daten werden automatisch vom drahtlosen Zugangspunkt erfasst, es sei denn, Ihr Telefon/Gerät ist ausgeschaltet oder Sie haben WiFi auf Ihrem Telefon/Gerät ausgeschaltet; und
• Ihre Kommunikation mit uns in Verbindung mit dem WiFi-Service.

Wir sammeln Ihre personenbezogenen Daten  und die, aus Ihrer Nutzung des WiFi-Dienstes, von unseren WiFi-Anbietern und von Anbietern sozialer Medien, wenn Sie sich über ein Konto in sozialen Medien registrieren.

 

Eine MAC-Adresse, eine eindeutige Kennung für Ihr Gerät, die uns Aufschluss über die Marke des Geräts gibt, z. B. Samsung oder Apple, die uns jedoch nicht Ihren Namen oder Ihre Telefonnummer verrät und uns keinen Zugriff auf die auf Ihrem Gerät gespeicherten Daten ermöglicht.  Wenn Ihre WiFi-Einstellungen auf Ihrem mobilen Gerät aktiviert sind, wenn Sie einen unserer Standorte besuchen (einschließlich des Parkplatzes, aber nicht weiter), erfassen wir automatisch die MAC-Adresse Ihres Geräts. Wie wir MAC-Adressen verwenden, erklären wir im nächsten Abschnitt.

 

Verwendung Ihrer Informationen

 

Zusätzlich zu den in der Richtlinie beschriebenen Zwecken verwenden wir Ihre personenbezogenen Daten im Zusammenhang mit WiFi für die in der nachstehenden Tabelle aufgeführten Zwecke. In dieser Tabelle wird jeder Verweis auf „unsere legitimen Interessen“ durch „angemessene und legitime Zwecke, die gesetzlich zulässig sind“ ersetzt, und zwar nur in Bezug auf Kanada.

 

 

Zweck	Rechtmäßige Grundlage
um Ihnen den WiFi-Service zur Verfügung zu stellen und um Ihnen zu ermöglichen, sich bei Ihren nächsten Besuchen effizient mit dem WiFi-Service zu verbinden;	Unsere berechtigten Interessen und die Erfüllung eines Vertrags
um auf Ihre Fragen, Bitten um zusätzliche Informationen, Anfragen oder Beschwerden über den WiFi-Service zu antworten;	Unsere legitimen Interessen
um Ihnen Informationen über den WiFi-Service zukommen zu lassen, einschließlich Änderungen am WiFi-Service;	Unsere legitimen Interessen
um unseren WiFi-Service sicher zu halten und Betrug zu verhindern;	Unsere berechtigten Interessen und die Erfüllung einer rechtlichen Verpflichtung
um die Nutzung der WiFi-Dienste zu überwachen und zu analysieren, um Sicherheitsvorfälle oder Straftaten zu verhindern, zu untersuchen und/oder zu melden;	Unsere berechtigten Interessen und die Erfüllung einer rechtlichen Verpflichtung
um die Einhaltung der Bedingungen für die Nutzung des WiFi-Dienstes zu überprüfen; und	Unsere legitimen Interessen
zu Recherche- und Analysezwecken in Bezug auf die Nutzung des WiFi-Dienstes, um allgemeine Verbrauchertrends zu ermitteln, das Kunden-, Verbraucher- und Sozialverhalten besser zu verstehen und unsere Produkte und Dienstleistungen zu verbessern. Wir stellen Dritten zu Analysezwecken zusammengefasste Statistiken über unsere Verkäufe, Kunden und Verkehrsmuster zur Verfügung, aber diese Statistiken enthalten keine Informationen, die Sie als Einzelperson identifizieren könnten.	Unsere legitimen Interessen

 

 

Wir verwenden MAC-Adressen, um Ihre Entfernung zu den WiFi-Sensoren zu bestimmen, die sich an dem von Ihnen besuchten Ort befinden.  Wir fassen diese Informationen zusammen, um Berichte über die Besucherströme an unseren Standorten zu erstellen.  Wir verwenden diese Informationen zum Beispiel, um das Layout unserer Standorte zu optimieren, Marketingaktionen zu konzipieren, die Personalzeiten zu ändern oder die Wirkung einer Kampagne zu messen. Sie können der Erfassung Ihrer Standortdaten jederzeit widersprechen, indem Sie  http://optout.mcarthurglen.com besuchen. Mit Ihrem Einverständnis verwenden wir Ihre Standortdaten, um Marketingangebote und Benachrichtigungen auszuwählen und Ihnen zuzusenden, die Sie während Ihres Besuchs an einem Ort interessieren könnten.

 

 

 

 

Weitergabe Ihrer Informationen

 

Zusätzlich zu den in der Richtlinie beschriebenen Offenlegungen legen wir personenbezogene Daten gegenüber Drittanbietern offen oder übertragen sie an diese, die in unserem Auftrag Funktionen im Zusammenhang mit den WiFi-Diensten und den in diesem Anhang und der Richtlinie genannten Zwecken ausführen. Zu den Drittanbietern von Analyse- und Berichterstattungsdiensten gehören AM Networks Ltd, 77a Cheap Street, Sherborne, Dorset, DT9 3BA; Skyfii Group Pty Ltd, Darlinghurst, New South Wales 2010, Australien; und Aislelabs Inc, 210-43 Hanna Ave, Toronto ON, M6K 1X1, Kanada.

 

Wenn Sie eine Liste der Dritten erhalten möchten, mit denen wir persönliche Daten austauschen, wenden Sie sich bitte an dataprotection@mcarthurglen.com.

 

Übertragungen

 

Siehe den Abschnitt „Übertragungen Ihrer Informationen“ in der Richtlinie.

 

Aufbewahrung

 

Wir bewahren die Informationen, die Sie bei der Registrierung für den WiFi-Service zur Verfügung stellen, sowie Ihre Gerätedaten und Ihre MAC-Adresse für zwei Jahre nach der Erfassung auf, sofern in den gerichtsspezifischen Informationen nicht anders angegeben.

 

Rechtsgrundlage für die Verarbeitung

 

Diese Informationen ergänzen den Abschnitt Verwendung Ihrer Daten in diesem Wifi-Anhang. Wir verarbeiten Ihre personenbezogenen Daten, wenn wir dazu gesetzlich verpflichtet sind, z. B. als Reaktion auf Anfragen von Regierungs- oder Strafverfolgungsbehörden, die eine Untersuchung durchführen, oder auf gerichtliche Anordnungen.

 

Wenn Sie verpflichtet sind, personenbezogene Daten zu übermitteln, werden wir Sie darauf hinweisen und Ihnen erklären, was geschieht, wenn Sie die Daten nicht übermitteln.

 

Wir verarbeiten Ihre personenbezogenen Daten, wenn dies für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich ist oder um auf Ihren Wunsch hin vor Abschluss eines Vertrags Maßnahmen zu ergreifen (z. B., wenn wir Ihnen im Rahmen eines Vertrags Dienstleistungen anbieten oder liefern). Wenn Sie die persönlichen Daten, die wir für die Bereitstellung des WiFi-Dienstes benötigen, nicht zur Verfügung stellen, sind wir nicht in der Lage, Ihnen die WiFi-Dienste anzubieten oder zu liefern.

 

Wir verarbeiten Ihre personenbezogenen Daten, wenn dies für die Zwecke eines von uns oder einem Dritten verfolgten berechtigten Interesses erforderlich ist (sofern diese Interessen nicht durch Ihre Datenschutzrechte überlagert werden). Zu diesen berechtigten Interessen gehören die Verwaltung und der Betrieb unseres Unternehmens, die Vermarktung an aktuelle und potenzielle Kunden, die Betreuung unserer bestehenden Kunden und die Verbesserung unserer Dienstleistungen für aktuelle und potenzielle Kunden.

 

Soweit wir personenbezogene Daten auf der Grundlage einer Einwilligung verarbeiten, ist Ihre Einwilligung jederzeit widerrufbar. Wenn Sie Ihre Einwilligung widerrufen, hat dies keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten, die vor dem Widerruf Ihrer Einwilligung erfolgt ist.

 

Ihre Rechte

 

Siehe den Abschnitt „Ihre Rechte“ in der Richtlinie.

 

 

Kontakt

 

Unser Datenschutzbeauftragter ist zu erreichen unter dataprotection@mcarthurglen.com.

 

Änderungen an dieser Richtlinie

 

McArthurGlen behält sich das Recht vor, diese Richtlinie jederzeit zu ändern. Änderungen an diesem Anhang werden auf der Website oder auf den Anmelde- bzw. Registrierungsseiten des WiFi-Dienstes bekannt gegeben, und wir informieren Sie per E-Mail über Aktualisierungen, sofern uns Ihre E-Mail-Adresse vorliegt. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.

 

 

Spezifische Informationen für Frankreich

 

• Wir werden Ihre personenbezogenen Daten nicht auf einer unbefristeten „"Unterdrückungsliste“ speichern.
• Wir werden Ihre personenbezogenen Daten nicht länger als 3 Jahre ab dem Datum unserer letzten Interaktion aufbewahren.
• Wenn Sie nicht telefonisch kontaktiert werden möchten, können Sie sich in die Bloctel-Abmeldeliste eintragen lassen (für weitere Informationen klicken Sie bitte hier). Sie haben auch das Recht, Anweisungen für die Verwaltung Ihrer persönlichen Daten nach Ihrem Tod festzulegen. 
• Wir bewahren die Informationen, die Sie bei der Registrierung für den WiFi-Service angeben, sowie Ihre Gerätedaten und Ihre MAC-Adresse für zwei Jahre nach der Erfassung auf.

 

Spezifische Informationen für Deutschland

 

• Wenn Sie Ihre Zustimmung gegeben haben, verwenden wir auch personenbezogene Daten, die wir von Social-Media-Websites wie Facebook, Instagram, Twitter, YouTube und TripAdvisor erhalten, für unsere Recherche- und Analysezwecke (und die unserer Unternehmen). Gegebenenfalls und im Einklang mit ihren eigenen Richtlinien können wir Informationen von diesen Websites abgleichen, um die Erfahrungen unserer Kunden besser zu verstehen und zu verbessern. Dazu gehören Beiträge oder andere Informationen, die veröffentlicht oder uns zur Verfügung gestellt werden, wenn Sie Hashtags oder Tags verwenden, die sich auf uns, unsere Gruppenunternehmen, unser Geschäft, die Eigentümer der Zentren, die Zentren und unsere Branche beziehen. Die Informationen auf diesen Websites können Informationen enthalten, die außerhalb der Europäischen Union gespeichert wurden.

 

Spezifische Informationen für die Niederlande

 

• Soweit wir Ihre personenbezogenen Daten für Marketingzwecke verarbeiten, werden wir Ihre Einwilligung einholen und uns auf diese als rechtmäßige Grundlage stützen.
• Wenn wir personenbezogene Daten und MAC-Adressen erfassen, um Ihren Standort über unsere WiFi-Sensoren zu verfolgen, stützen wir uns auf Ihre Zustimmung als rechtmäßige Grundlage.
• Wir speichern Ihre persönlichen Daten und die MAC-Adresse, die zur Verfolgung Ihres Standorts verwendet werden, nur bis zu 24 Stunden nach dem letzten Verbindungsaufbau Ihres Geräts mit unserem Wifi-Netzwerk.

 

 

 

Spezifische Informationen für Spanien

• Wenn Sie nicht telefonisch kontaktiert werden möchten, können Sie sich in die Opt-out-Liste von Lista Robinson eintragen lassen (für weitere Informationen klicken Sie bitte hier). Wenn Sie registriert sind, werden wir Ihnen keine Marketingmitteilungen schicken, es sei denn, Sie haben Ihre Zustimmung zum Erhalt von Marketingmitteilungen gegeben.

 

Spezifische Informationen für Italien

 

• Bei Übermittlungen an Konzernunternehmen und Dienstleister außerhalb des EWR oder des Vereinigten Königreichs, für die kein Angemessenheitsbeschluss vorliegt, verwenden wir die EU-Standardvertragsklauseln, um sicherzustellen, dass Ihre personenbezogenen Daten angemessen geschützt sind. Wenn keines dieser Kriterien erfüllt ist, kann MG dennoch personenbezogene Daten außerhalb des EWR übermitteln, wenn Sie ausdrücklich zustimmen oder die Übermittlung gesetzlich erforderlich ist. Sie haben das Recht, von uns ein Exemplar der Standardvertragsklauseln oder ein Exemplar der anderen verwendeten Methoden anzufordern (indem Sie sich mit uns in Verbindung setzen, wie in dieser Richtlinie dargelegt).
• Sie können Ihre Einwilligung auf die gleiche Weise widerrufen, wie Sie sie erteilt haben.